CVE-2017-7832 in Firefox
Tóm tắt
Bởi VulDB • 11/06/2026
Việc kết hợp ký tự đơn 'i' với bất kỳ dấu thanh nào trong Unicode, chẳng hạn như dấu sắc hoặc dấu huyền, có thể bị giả mạo trong thanh địa chỉ bằng cách sử dụng phiên bản 'i' không có dấu chấm theo sau bởi cùng một dấu thanh dưới dạng ký tự thứ hai với hầu hết các bộ phông chữ. Điều này cho phép thực hiện các cuộc tấn công giả mạo tên miền vì những tên miền kết hợp này không được hiển thị dưới dạng punycode. Lỗ hổng này ảnh hưởng đến Firefox < 57.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.